Passeports Immunitaires et IA : La Traçabilité entre Santé Publique et Contrôle Étatique
La gestion globale des crises sanitaires a généré une infrastructure technologique sans précédent. Et si les certificats numériques et les « passeports immunita
L’urgence pandémique de 2020 a laissé en héritage une infrastructure technologique sans précédent : les certificats numériques de santé, souvent appelés à tort « passeports immunitaires ». Si initialement le défi était purement médical, en 2026 le débat s’est déplacé vers la gouvernance des données.
Que se passe-t-il lorsqu’un simple code QR attestant d’un statut vaccinal ou de santé est intégré dans des réseaux d’Intelligence Artificielle conçus pour l’identité numérique, l’analyse prédictive et l’évaluation du risque social ?
Dans cette analyse approfondie de Scenari e Riflessioni, nous examinerons la frontière délicate entre la nécessaire protection de la santé publique et le risque d’un contrôle étatique permanent, en explorant l’ingénierie du traçage et le dangereux phénomène du function creep (la dérive des finalités).
1. De la Santé à l’Identité : L’Infrastructure du Traçage
En soi, un passeport immunitaire n’est pas une Intelligence Artificielle. Les lignes directrices de l’OMS sur la documentation numérique des certificats COVID-19 décrivent des systèmes cryptographiques à clé publique pour garantir l’authenticité d’un document.
Le court-circuit avec l’IA se produit lorsque ces certificats deviennent la donnée d’entrée pour des algorithmes de tri. L’évolution naturelle de ces systèmes est le Réseau mondial de certification numérique en santé de l’OMS, un réseau global qui, bien qu’il ne conserve pas les données de manière centralisée, standardise la manière dont les nations vérifient la santé des voyageurs.
La question critique émerge lorsque la certification sanitaire (présenter un laissez-passer pour monter dans un train) se fond avec la surveillance de la mobilité (croiser l’enregistrement du train avec les transactions financières). Comme le souligne un document sévère de Stanford Law School sur les Passeports Immunitaires, Traçage et Gouvernance des Données, l’algorithme ne se limite pas à lire le code QR, mais peut inférer (déduire) des informations sur notre réseau social, nos horaires et notre « fiabilité » présumée, transformant une donnée clinique en un score de risque comportemental.
2. Centralisation vs. Décentralisation : Qui Possède les Données ?
Le débat technique sur la manière de construire ces infrastructures est intimement lié à un choix politique. Les lignes directrices éthiques de l’OMS sur le traçage numérique des contacts et le garant européen (CEPD) dans ses directives sur les données de localisation imposent le principe de minimisation des données.
Cependant, la mise en œuvre pratique bifurque en deux architectures opposées :
| Architecture | Fonctionnement | Risque pour la Vie Privée | Avantage pour l’État |
| Décentralisée | Le registre des contacts reste crypté sur le smartphone individuel de l’utilisateur. | Faible (l’algorithme ne sait pas où se trouve l’utilisateur ni qui il rencontre). | Capacité moindre de profilage prédictif de masse. |
| Centralisée | Les données de contacts/déplacements sont téléchargées sur un serveur gouvernemental. | Très élevé (possibilité de cartographier l’ensemble du réseau social du pays). | Création d’ensembles de données massifs pour entraîner des modèles d’IA prédictifs. |
Les lignes directrices sur l’interopérabilité des applications (CEPD) confirment que les systèmes sécurisés ne doivent échanger que des « clés anonymes », sans jamais reconstruire une archive des déplacements physiques. Si l’IA intervient pour effectuer un profilage prédictif (par exemple, interdire l’accès à une zone à un citoyen sain uniquement parce que l’algorithme estime que, sur la base de son historique de déplacements, il « pourrait » tomber malade), on bascule dans le déterminisme technologique.
3. Le « Function Creep » et la Normalisation de la Surveillance
L’aspect sociologique le plus alarmant des passeports immunitaires, comme le soulignent les études de PMC sur la faisabilité scientifique et éthique (The scientific and ethical feasibility of immunity passports), est le soi-disant function creep.
Le function creep (dérive des finalités) se produit lorsqu’une technologie développée pour une urgence devient une infrastructure de contrôle ordinaire et permanente. Des analyses approfondies sur les passeports vaccinaux et la légitimité politique soulèvent une question vitale : si les citoyens s’habituent à montrer un code QR pour exercer des droits fondamentaux (travail, transports, éducation), qu’est-ce qui empêchera les gouvernements d’insérer dans ce code QR également les données fiscales ou le casier judiciaire ?
Pour endiguer ce risque, la Royal Society a établi Douze critères pour les passeports vaccinaux. Parmi les plus importants figurent la clause d’expiration (le système doit s’éteindre à la fin de l’urgence), la garantie d’un accès équitable (ne pas discriminer ceux qui n’ont pas de smartphone) et l’interdiction absolue de transformer le certificat en une identité numérique généralisée.
Points Clés Opérationnels (À retenir pour les Décideurs Politiques)
- Éviter le Traçage GPS (Données de Localisation) : Comme l’exigent les directives internationales, les systèmes de surveillance sanitaire doivent utiliser des réseaux de proximité (comme le Bluetooth Low Energy) et non le traçage satellitaire, empêchant ainsi l’État d’archiver les parcours géographiques des citoyens.
- Découplage : Les bases de données médicales doivent rester physiquement et cryptographiquement séparées de celles de la police, du fisc ou des transports. Si l’IA a accès à tous les gisements de données simultanément, la surveillance totale est inévitable.
- Droit à l’Alternative Analogique : Toute infrastructure numérique qui conditionne l’accès à des lieux publics ou à des opportunités professionnelles doit toujours prévoir une alternative papier non traçable, afin d’éviter l’exclusion sociale des personnes âgées ou des catégories marginalisées.
FAQ : Comprendre les Certificats Numériques et l’IA
1. L’OMS construit-elle une base de données mondiale avec nos données de santé ?
Non. Le Réseau mondial de certification numérique en santé (GDHCN) établi par l’OMS ne collecte ni ne conserve les données personnelles ou les dossiers médicaux des citoyens. Il fonctionne comme un « registre des signatures » (Passerelle) qui permet à une nation de vérifier mathématiquement si un certificat émis par une autre nation est authentique, sans lire le contenu médical au-delà de ce qui est strictement montré.
2. Qu’est-ce que le « Function Creep » (Dérive des Finalités) ?
C’est la tendance (souvent gouvernementale ou d’entreprise) à utiliser une technologie introduite pour un objectif spécifique et urgent (par exemple, tracer un foyer épidémique) à des fins différentes, non déclarées au départ (par exemple, surveiller qui participe à une manifestation ou qui fraude le fisc).
3. Pourquoi le Passeport Immunitaire n’est-il pas une Intelligence Artificielle ?
Le passeport en soi n’est qu’un document crypté (comme un PDF sécurisé). L’Intelligence Artificielle entre en jeu lorsque les autorités croisent des milliards de ces passeports (et leurs horaires de scan aux portillons, aéroports ou magasins) avec d’autres bases de données pour entraîner des réseaux de neurones capables de prédire ou de contrôler les comportements et les déplacements des masses.
Conclusions : L’Invisible Douane Algorithmique
Les passeports immunitaires nous ont contraints à faire face à un compromis brutal : troquer notre vie privée géographique et relationnelle contre la liberté de mouvement et la sécurité sanitaire. Cette transaction, bien que nécessaire pendant une pandémie, laisse sur le terrain des infrastructures technologiques formidables.
Le problème ne réside pas dans le fait que l’État sache si nous sommes vaccinés ou non. Le véritable danger se déclenche lorsque les certificats numériques se soudent aux moteurs d’Intelligence Artificielle pour l’analyse prédictive. Si nous permettons que l’exception se transforme en règle, nous ne devrons plus craindre les douanes physiques aux frontières nationales ; nous serons entourés de douanes algorithmiques invisibles à chaque coin de rue, prêtes à évaluer notre « score de risque » avant de nous laisser prendre un train ou entrer dans un bureau.
Références Bibliographiques et Sources
- Lignes Directrices Institutionnelles et Architecture de Base :
- Vie Privée, Traçabilité et Décentralisation :
- Comité Européen de la Protection des Données (CEPD) – Lignes directrices sur les données de localisation et les applications de traçage des contacts. Lien
- CEPD – Interopérabilité des applications de traçage des contacts. Lien
- Stanford Law School – Passeports Immunitaires et Traçage des Contacts : Surveillance, Vie Privée et Gouvernance des Données. Lien
- Gouvernance Éthique, Function Creep et Droits Civils :
- OMS (IRIS) – Considérations éthiques pour le traçage numérique de proximité. Lien
- Royal Society – Douze critères pour les passeports vaccinaux COVID-19. Lien
- PMC (NCBI) – Passeports vaccinaux et légitimité politique. Lien
- Springer – Certificats COVID numériques en tant que passeports immunitaires. Lien
Article rédigé par la Rédaction de La Bussola dell’IA